Security Basics– category –

「セキュリティ対策って結局、何を守ればいいの？」「上司からCIAの観点でリスクを洗い出せと言われたけど、具体的に何をすればいいか分からない」 情シス担当として日々運用に追われている中で、体系的なセキュリティの考え方が腹落ちしていないと不安に...

IDSとIPSの違い、シグネチャ型・アノマリ型の検知方式、ネットワーク型・ホスト型の設置場所、Suricataなどオープンソースでの導入手順、誤検知対策まで、中小企業の情シスが今日から使えるレベルで解説します。

「暗号化って結局どれを使えばいいの？」「共通鍵と公開鍵の違いが曖昧なまま、なんとなくHTTPSを設定している」――セキュリティの現場では、暗号化の基礎をあいまいに理解したまま運用しているケースが少なくありません。 暗号化はセキュリティ対策の土台...

フィッシング詐欺の見分け方と対策｜実例で学ぶ防御術 「このメール、本物かな？」と迷った経験はありませんか。実在する企業やサービスを装った偽メール・偽サイトに誘導し、個人情報やログイン情報を盗み取るフィッシング詐欺は、年々巧妙さを増していま...

「ファイアウォールを設定してください」と言われたけれど、そもそも何をどう設定すればいいのかわからない――そんな経験はありませんか。 ファイアウォールはネットワークセキュリティの基本中の基本ですが、種類や仕組みを体系的に理解しないまま「なんと...